coffeeandsecurity/dakshscraOutil d'analyse statique de code sensible au framework pour une revue automatisée du code source avec des règles spécifiques à la plateforme, analyse…
icsharpcode/ilspyDécompilateur .NET avec prise en charge de la génération PDB, ReadyToRun, Metadata (&plus) - multiplateforme !
makenowjust-labs/recheckOutil d'analyse statique pour détecter les vulnérabilités ReDoS (Regular Expression Denial of Service) dans les bases de code JavaScript et Scala,…
rog3rsm1th/frelatageFuzzer basé sur la couverture pour applications Python
neo23x0/yaraqaAnalyseur de règles YARA pour améliorer la qualité et les performances des règles
nightwatchcybersecurity/gitbleed_toolsScripts shell pour cloner et mettre en miroir des dépôts Git, calculer les deltas, et exécuter gitleaks pour détecter les secrets cachés dans les…
whitesquirrell/c0devari4ntUn outil d'analyse de variantes et de visualisation qui scanne les bases de code pour des vulnérabilités similaires.
soxoj/gitcolombo🧬 Extraire et analyser les informations des contributeurs des dépôts git
icyguider/nimcryptCrypter PE écrit en Nim
thoughtworks/talismanScanner de secrets basé sur des hooks Git qui détecte les jetons, mots de passe et clés privées dans les ensembles de modifications sortants,…
tencent/codeanalysisPlateforme d'analyse statique de code de niveau entreprise avec prise en charge multi-langue, détection de vulnérabilités de sécurité, mesures de…
ariary/trojansourcefinder🔎 Aide à trouver la vulnérabilité Trojan Source dans le code 👀. Utile pour la revue de code dans un projet avec plusieurs collaborateurs (CI/CD).
yelp/detect-secretsUne solution adaptée aux entreprises pour détecter et prévenir les secrets dans le code.
apiiro/combobulatorFramework modulaire pour détecter et prévenir les attaques de confusion de dépendances en analysant les manifestes de paquets provenant de multiples…
wspr-ncsu/mininodeOutil CLI d'analyse statique qui réduit la surface d'attaque des applications Node.js en construisant des graphes de dépendances et en supprimant les…
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
ajinabraham/njsscanScanner SAST sémantique pour les applications Node.js qui détecte les modèles de code non sécurisés en utilisant la correspondance de motifs de…
facebook/mariana-trenchUn outil d'analyse statique orienté sécurité pour les applications Android et Java.
